Veille sécuritéCMS & e-commerce
P4Non déterminée
Bulk Media Register ne valide pas correctement un chemin fourni par l’utilisateur avant de déplacer un fichier. Un utilisateur ayant le rôle Author peut ainsi déplacer ou renommer des fichiers arbitraires, y compris hors du répertoire WordPress ; la version 2.01 corrige le problème selon la fiche candidate.
WordPress
IdentifiantCVE-2026-118043
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2.01
Source : NVD — CVE-2026-118043
Analyse technique
Validation insuffisante du chemin fourni lors du déplacement ou du renommage de fichiers.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T06:16:33.080Z, soit 08:16:33 en +02:00, dans la période. Les mises à jour postérieures à la borne ne sont pas utilisées.
ImpactDéplacement ou renommage de fichiers pouvant contourner des contrôles d’accès au niveau des répertoires.
Versions affectéesAntérieures à 2.01
Version corrigée2.01
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,2%
Publication2026-10-31T08:16:33+02:00
Action recommandée
Mettre à jour vers la version 2.01 ou ultérieure et examiner les fichiers manipulés par des comptes Author.
Sources
Priorisation DFS : P4 · 1 source(s).